パスワードを忘れた？ アカウント作成
Close
5397 story

OpenSSH 3.6リリース 4

ストーリー by Oliver
他にもscpが帯域制限に対応 部門より

motchie 曰く、 "openssh-unix-announceによると、OpenSSH3.6がリリースされました。 主な変更点としては、これまでssh-keysign(1)でだけ使われていたRSA bindingが、ssh(1)、sshd(8)、ssh-agent(1)でも使われるようになったこと、 特権分離機能が有効な場合に、sshd(8)がPermitRootLoginを正しく処理するようになったこと、セッションが切断されるときにsshd(8)がX11 cookiesを 削除するようになったこと、scp(1)が-1と-2の引数をサポートするように なったことなどがあります。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

OpenSSH 3.6リリース More

  • RSA blinding (スコア:3, 参考になる)

    by k3c (4386) on 2003年04月01日 12時39分 (#290930) ホームページ 日記
    > これまでssh-keysign(1)でだけ使われていたRSA bindingが

    bindingじゃなくてRSA blinding [cert.org]ですね。修正希望。

    …というか、OpenSSHはまだ対応していなかった [cert.org]んですね。変更箇所が多くてすぐには対応できなかったんでしょうか。"No statement is currently available"だと、そもそもvulnerableだったかどうかすら分からないですね…あ、アナウンスメールに
    Please note that there is no evidence that the SSH protocol is vulnerable to the OpenSSL/TLS timing attack described in ...
    と書かれてますね。証拠はないけど危ないと言うから対応したということですか。ふむ。

  • scp (スコア:2, 興味深い)

    by okdt (17) on 2003年04月01日 10時15分 (#290807) 日記
    私的には、scpが-1と-2をサポートするようになった、というのが
    一番ありがたいかな。SSH1ベースのホスト、昨年のセキュリティ
    ホールで増えましたしね。-1とかってオプション、ないとわかっ
    ていても、ついつい書いてしまいますもの。

  • おぉ (スコア:1)

    by daemontools (1932) on 2003年04月03日 3時46分 (#291888)
    OpenSSH3.6.1 [theaimsgroup.com]がでてますね。
    --
    -- daemontools.
typodupeerror

最初のバージョンは常に打ち捨てられる。